Hakeri turpina izkliedēt nozagtos īpašumus, izmantojot Bitcoin privātuma rīkus, lai slēptu savu identitāti, neskatoties uz to, ka viņi tiek turēti aizdomās par Ziemeļkorejas kibernoziedzības organizāciju.
Ronin Hackers pārvērš nozagto ETH par BTC
Hakeri, kas atbildīgi par 625 miljonu dolāru Roninas tilta ekspluatāciju martā, ir pārvietojuši lielāko daļu savu līdzekļu no Ether (ETH) uz Bitcoin (BTC), izmantojot renBTC un Bitcoin privātuma rīkus Blender un ChipMixer.
Ķēdes izmeklētājs ₿liteZero, kurš strādā SlowMist un piedalījās uzņēmuma 2022. gada vidus Blockchain Security ziņojumā, ir izsekojis hakera darbībām. Viņi sīki izklāstīja nozagto līdzekļu darījumu pēdas kopš 23. marta incidenta.
Lielākā daļa nozagto līdzekļu sākotnēji tika pārveidoti par ETH un pārskaitīti uz tagad sankcionēto Ethereum kriptogrāfijas mikseri Tornado Cash, pirms tie tika savienoti ar Bitcoin tīklu un pārveidoti par BTC, izmantojot Ren protokolu.
Saskaņā ar ziņojumu hakeri, kurus tur aizdomās par Ziemeļkorejas kibernoziegumu organizācijas Lazarus Group biedriem, 6,249. martā vispirms pārvietoja tikai daļu līdzekļu jeb 28 ETH uz centralizētajām biržām (CEX), tostarp Huobi ar 5,028 ETH un FTX ar 1,219 ETH.
Šķiet, ka 6249 ETH ir pārveidots par BTC, izmantojot CEX. Pēc tam hakeri nosūtīja 439 BTC (apmēram 20.5 miljonus ASV dolāru rakstīšanas laikā) Bitcoin privātuma rīkam Blender, ko 6. maijā arī sankcionēja ASV Valsts kase. Analītiķis norādīja:
Es atradu atbildi Blender sankciju adresēs. Lielākā daļa Blender sankciju adrešu ir Blender depozītu adreses, ko izmanto Ronin hakeri. Viņi ir noguldījuši visus savus izņemšanas līdzekļus Blender pēc izstāšanās no biržām.
Tomēr lielākā daļa nozagto līdzekļu, 175,000 4 ETH, pakāpeniski tika pārskaitīti uz Tornado Cash laika posmā no 19. aprīļa līdz XNUMX. maijam.
Nozagti līdzekļi Bitcoin tīklā
Pēc tam hakeri pārveidoja aptuveni 113,000 1 ETH par renBTC (iesaiņotu BTC versiju), izmantojot decentralizēto apmaiņu Uniswap un XNUMX collu. Pēc tam viņi izmantoja Ren decentralizēto pārrobežu ķēdes tiltu, lai pārvietotu aktīvus no Ethereum uz Bitcoin tīklu un attītu renBTC BTC.
Pēc tam lielākā daļa līdzekļu tika nosūtīti kriptovalūtu mikseriem, piemēram, ChipMixer un Blender. Viņi pārvietoja līdzekļus uz ChipMixer, pirms tos izņēma no Blender.
₿liteZero Twitter pavediena noslēgumā paziņoja, ka pašlaik analizē hakerus; tomēr viņi paredz, ka tas būs daudz sarežģītāks uzdevums.
Šis ziņojums sagatavots laikā, kad 2022. gadā strauji pieauga kriptovalūtu sajaukšanas pakalpojumu izmantošana. Šie pakalpojumi ļauj lietotājiem slēpt ar noteiktām kriptovalūtām saistīto darījumu vēsturi, apvienojot un sajaucot tos ar citu lietotāju līdzekļiem.
Saskaņā ar Chainalysis jūlijā publicēto ziņojumu 30 dienu mainīgā vidējā vērtība, ko saņēmuši mikseri, 52. aprīlī sasniedza visu laiku augstāko līmeni gandrīz 19 miljonu ASV dolāru vērtībā, kas ir aptuveni divas reizes vairāk nekā tajā pašā laikā. laiks 2021. gadā.
Avots: https://crypto.news/ronin-hackers-have-moved-some-stolen-funds-from-ether-to-bitcoin-network/